Informativa Privacy

La presente Informativa descrive come Midian Realms raccoglie, utilizza e protegge i dati personali degli utenti, in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana applicabile.

1. TITOLARE DEL TRATTAMENTO

Alain Cardilicchia
Piazza Bestat 2, Taranto (TA)
Email: midianrealms@outlook.it

2. TIPOLOGIE DI DATI RACCOLTI

2.1 Dati di navigazione

I sistemi informatici e le procedure software del sito acquisiscono, nel normale funzionamento, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli Internet: indirizzi IP, tipo di browser, sistema operativo, pagine visitate, orario delle richieste. Questi dati sono conservati temporaneamente nei log del server di hosting e non sono associati a utenti identificati, salvo necessità di accertamento di reati informatici.

2.2 Cookie e tecnologie di tracciamento

Il sito utilizza cookie tecnici necessari al funzionamento, cookie di preferenza e cookie di terze parti a scopo pubblicitario e analitico. Il consenso all'installazione dei cookie non tecnici viene raccolto tramite il servizio iubenda (siteId: 2426803). Per l'elenco completo e dettagliato dei cookie utilizzati si rinvia alla Cookie Policy.

2.3 Dati forniti volontariamente — Modulo di contatto

Tramite il form di contatto vengono raccolti: indirizzo email, nome utente, nome personaggio (facoltativo) e testo del messaggio. Questi dati vengono:

• salvati nel database interno del sito nella tabella dei messaggi privati;
• trasmessi via email all'indirizzo dell'amministrazione (midianrealms@outlook.it) tramite la funzione mail() del server di hosting.

Il form è protetto da Google reCAPTCHA v3 (vedi sezione 5.3) e da token CSRF.

2.4 Dati forniti volontariamente — Registrazione al Forum

La registrazione al forum phpBB3 richiede: nome utente, indirizzo email, password (conservata in forma crittografata). Il sistema registra inoltre l'indirizzo IP al momento della registrazione e di ogni accesso, come da comportamento standard del software phpBB3.

2.5 Dati forniti volontariamente — Registrazione al gioco

La creazione di un personaggio richiede la scelta di un nome utente e di una password. I dati del personaggio (statistiche, equipaggiamento, progressione) sono conservati nel database del sito.

3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

Finalità	Base giuridica
Fornitura del servizio di gioco e del forum	Esecuzione del contratto (art. 6 §1 lett. b GDPR)
Gestione delle richieste di contatto	Legittimo interesse del Titolare (art. 6 §1 lett. f GDPR)
Sicurezza del sito (anti-spam, anti-abuso)	Legittimo interesse del Titolare (art. 6 §1 lett. f GDPR)
Pubblicità tramite Google AdSense	Consenso dell'interessato (art. 6 §1 lett. a GDPR)
Adempimento di obblighi di legge	Obbligo legale (art. 6 §1 lett. c GDPR)

4. MODALITÀ DEL TRATTAMENTO E CONSERVAZIONE

I dati sono trattati con strumenti informatici, con logiche strettamente correlate alle finalità indicate e con misure di sicurezza adeguate a prevenire accessi non autorizzati, perdita o distruzione.

I dati di navigazione vengono conservati per il tempo strettamente necessario al funzionamento del server (tipicamente 30 giorni nei log). I dati del modulo di contatto vengono conservati fino alla risoluzione della richiesta e comunque non oltre 2 anni. I dati degli account (gioco e forum) vengono conservati per tutta la durata dell'account attivo; a seguito di cancellazione dell'account i dati vengono eliminati entro 30 giorni, salvo obblighi di legge.

5. TERZE PARTI E TRASFERIMENTI DI DATI

5.1 iubenda

La gestione del consenso ai cookie è affidata a iubenda S.r.l. (Via Senato 12, Milano). iubenda registra le preferenze di consenso degli utenti. Privacy Policy di iubenda.

5.2 Google AdSense

Il sito utilizza Google AdSense (Google LLC, USA) per la pubblicità contestuale. Google AdSense utilizza cookie e tecnologie di tracciamento per mostrare annunci personalizzati basati sulle visite precedenti. Il trattamento avviene solo previo consenso dell'utente tramite il banner cookie. Il trasferimento dei dati verso gli USA avviene in base alle Standard Contractual Clauses approvate dalla Commissione Europea. Privacy Policy di Google.

5.3 Google reCAPTCHA v3

Il form di contatto utilizza Google reCAPTCHA v3 per il rilevamento automatico di bot e spam. reCAPTCHA raccoglie dati hardware e software (ad esempio dati del dispositivo e dell'applicazione) e li invia a Google per l'analisi del rischio. L'utilizzo di reCAPTCHA è soggetto alla Privacy Policy e ai Termini di Servizio di Google. La base giuridica è il legittimo interesse del Titolare alla sicurezza del sito.

5.4 Server di hosting

Il sito è ospitato su server di hosting condiviso. L'invio delle email tramite il modulo di contatto avviene tramite la funzione mail() del server, senza intermediari di email marketing. I messaggi vengono ricevuti sulla casella midianrealms@outlook.it (Microsoft Outlook / Microsoft 365).

5.5 Forum phpBB3

Il forum è gestito tramite il software open source phpBB3, installato sui server del sito. I dati degli utenti del forum (username, email, IP, post) risiedono nel medesimo database del sito e non vengono trasmessi a terze parti, salvo quelle già citate (es. cookie di Google se l'utente ha prestato consenso).

6. DIRITTI DELL'INTERESSATO

Ai sensi degli artt. 15-22 del GDPR, ogni interessato ha il diritto di:

• Accesso — ottenere conferma che sia in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenerne copia (art. 15);
• Rettifica — ottenere la correzione di dati inesatti o l'integrazione di dati incompleti (art. 16);
• Cancellazione ("diritto all'oblio") — ottenere la cancellazione dei dati, nei casi previsti dalla normativa (art. 17);
• Limitazione del trattamento — ottenere la limitazione del trattamento, nei casi previsti (art. 18);
• Portabilità dei dati — ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico (art. 20);
• Opposizione — opporsi al trattamento per motivi connessi alla situazione particolare dell'interessato (art. 21);
• Revoca del consenso — revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
• Reclamo — proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i propri diritti, contattare il Titolare all'indirizzo: midianrealms@outlook.it. Il Titolare risponde entro 30 giorni dalla ricezione della richiesta.

7. MINORI

Il sito non è destinato a minori di 16 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. Se dovesse risultare che dati di minori sono stati forniti senza consenso genitoriale, provvederà alla loro cancellazione.

8. MODIFICHE ALLA PRESENTE INFORMATIVA

Il Titolare si riserva di apportare modifiche alla presente Informativa in qualsiasi momento. Le modifiche entrano in vigore dalla data di pubblicazione. In caso di modifiche sostanziali, sarà data comunicazione agli utenti registrati.